CVE-2026-20342
WysokieCVSS 7.7Streszczenie
Podatność w konkretnym API do pobierania plików w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu pobieranie dowolnych plików z systemu. Problem wynika z braku sanityzacji danych wejściowych użytkownika. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).
Ocena ryzyka
Atakujący może pobrać dowolne pliki z systemu, w tym wrażliwe dane konfiguracyjne lub dane uwierzytelniające, co może prowadzić do naruszenia poufności i dalszych ataków.
Rekomendacja
Zaleca się zastosowanie poprawek od Cisco oraz ograniczenie dostępu do API tylko dla zaufanych użytkowników, a także wdrożenie filtrowania i walidacji danych wejściowych.
Inne podatności w Cisco Secure FMC Software
Zobacz wszystkie- CVE-2026-76413Wysokie
Podatność w obsłudze single sign-on (SSO) w Cisco Adaptive Security Device Manager (ASDM) dla Cisco Secure FMC Software wynika z niewłaściwego zarządzania tokenem SSO. Nieuwierzytelniony zdalny atakujący może sfałszować token sesji i zalogować się jako użytkownik administracyjny ASDM.
- CVE-2026-76412Wysokie
Podatność w zdalnym debuggerze diagnostycznym Cisco Secure FMC Software wynika z błędu w sprawdzaniu poziomu uprawnień użytkownika wywołującego zdalną diagnostykę. Uwierzytelniony zdalny atakujący może włączyć usługę zdalnego debuggera i przyznać użytkownikowi podwyższone uprawnienia.
- CVE-2026-20344Wysokie
Podatność w interfejsie zarządzania opartym na sieci w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SQL injection. Atak wymaga konta z rolą Security Approver, Access Admin lub Network Admin. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika.
- CVE-2026-20343Wysokie
Podatność w krytycznym API w Cisco Secure FMC Software umożliwia nieuwierzytelnionemu zdalnemu atakującemu pobieranie wrażliwych plików i wykorzystywanie nieograniczonej przestrzeni dyskowej. Problem istnieje, ponieważ krytyczne API nie wymaga uwierzytelnienia.
- CVE-2026-20340Wysokie
Podatność w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niezabezpieczonej deserializacji danych kontrolowanych przez użytkownika w interfejsie zarządzania. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).
- CVE-2026-20341Krytyczne
Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure FMC Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na uzyskanie uprawnień root. Wynika to z niezabezpieczonej deserializacji niezaufanych danych przez połączenie zarządzania sftunnel. Atakujący może wysyłać spreparowane wywołania RPC sftunnel, aby uzyskać uprawnienia root na urządzeniu i jego peerze wysokiej dostępności. Do wykorzystania wymagane są ważne poświadczenia administracyjne na zarządzanym urządzeniu Cisco FTD.
- CVE-2026-20324Krytyczne
Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika to z nieprawidłowych uprawnień zarejestrowanego peera sftunnel do zapisu dowolnego pliku w dowolnym miejscu na urządzeniu. Atakujący może przejąć połączenie sftunnel lub być zarejestrowanym peerem i wysłać polecenie zapisu złośliwego pliku, który zostanie wykonany z uprawnieniami root. Do wykorzystania wymagane są ważne poświadczenia użytkownika na urządzeniu.
- CVE-2026-20003Średnie
W interfejsie REST API oprogramowania Cisco Secure FMC wykryto podatność na ataki SQL injection. Wynika ona z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Uwierzytelniony atakujący może wysyłać spreparowane żądania, uzyskując dostęp do bazy danych i odczyt niektórych plików w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in a specific file download API of Cisco Secure FMC Software could allow an authenticated, remote attacker to download arbitrary files from an affected system. This vulnerability exists because user input is not being sanitized. An attacker could exploit this vulnerability by sending a crafted HTTPS request. A successful exploit could allow the attacker to download arbitrary files from the affected system. To exploit this vulnerability, the attacker must have valid credentials for a user account with at least the role of Security Analyst (read-only).